[发明专利]一种web指纹检测装置、方法、设备及介质

权利要求书

1.一种web指纹检测装置，其特征在于，包括：

请求发送模块，用于向待检测网站发送预设请求，以获取对应的响应信息；

规则匹配模块，用于利用指纹规则库中的预设指纹规则与所述响应信息进行匹配；

指纹确定模块，用于根据匹配结果确定所述待检测网站对应的web指纹；

安全预警模块，用于当所述web指纹对应的web技术出现漏洞，则向对应的网站管理员终端下发相应的预警信息。

2.根据权利要求1所述的web指纹检测装置，其特征在于，所述规则匹配模块，包括响应解析子模块和规则匹配子模块；其中，

所述响应解析子模块，用于解析所述响应信息的请求消息头；

所述规则匹配子模块，用于利用指纹规则库中的预设指纹规则与所述请求消息头进行匹配。

3.根据权利要求1所述的web指纹检测装置，其特征在于，

所述请求发送模块，具体用于向所述待检测网站发送获取第一预设文件的请求，以获取所述第一预设文件；

相应的，所述规则匹配模块，具体用于利用指纹规则库中的预设指纹规则与所述第一预设文件中的关键字进行匹配。

4.根据权利要求1所述的web指纹检测装置，其特征在于，

所述请求发送模块，具体用于向所述待检测网站发送获取第二预设文件的请求，以获取所述第二预设文件；

相应的，所述规则匹配模块，具体用于利用指纹规则库中的预设指纹规则与所述第二预设文件的MD5值进行匹配。

5.根据权利要求1所述的web指纹检测装置，其特征在于，

所述请求发送模块，具体用于向所述待检测网站发送获取第三预设文件的请求，以获取所述第三预设文件；

相应的，所述规则匹配模块，具体用于利用指纹规则库中的预设指纹规则与所述第三预设文件的内容的simHash值进行海明距离判断。

6.根据权利要求1所述的web指纹检测装置，其特征在于，还包括：

信息存储模块，用于存储所述待检测网站与所述web指纹的对应关系；

相应的，所述安全预警模块，具体用于当所述web指纹对应的web技术出现漏洞，则利用所述对应关系向对应的网站管理员终端下发相应的预警信息。

7.根据权利要求1至6任一项所述的web指纹检测装置，其特征在于，还包括规则自学习模块，所述规则自学习模块包括条件判断子模块和规则添加子模块；其中，

所述条件判断子模块，用于判断未匹配到所述预设指纹规则的所述待检测网站的预设信息项是否满足预设条件；

所述规则添加子模块，用于若所述条件判断子模块判定所述预设信息项满足所述预设条件，则将所述预设信息项确定为指纹规则，并添加至所述指纹规则库。

8.一种web指纹检测方法，其特征在于，包括：

向待检测网站发送预设请求，以获取对应的响应信息；

利用指纹规则库中的预设指纹规则与所述响应信息进行匹配；

根据匹配结果确定所述待检测网站对应的web指纹；

当所述web指纹对应的web技术出现漏洞，则向对应的网站管理员终端下发相应的预警信息。

9.一种web指纹检测设备，其特征在于，包括处理器和存储器；其中，

所述存储器，用于保存计算机程序；

所述处理器，用于执行所述计算机程序，以实现如权利要求8所述的web指纹检测方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求8所述的web指纹检测方法。